随着今日10：00时受测服务器IP和root口令的准时公布，椒图科技主办的“JHSE椒图主机安全环境系统有奖公测”活动正式拉开序幕。本活动旨在检验和提升JHSE产品在实际攻防环境下的强壮性，同时引起人们对主机安全防护的重视。自活动消息在前一段时间披露之后，就在微博和各技术论坛中引起了技术爱好者的广泛关注。今天，受测服务器IP和root口令一经公布，就开始受到频繁的远程连接登陆，除国内的参与者外，还有来自美国、日本、韩国等国外IP登陆 。记者从主办方获悉，截至15：00时，参与测试的IP数量已达到865个，并且这一数据还在不断被刷新中，首日参与测试的人数将有望突破两千人。
据了解，此次公测的对象JHSE是一款专门面向服务器(主机)操作系统层面的安全产品，由椒图科技严格按照国家标准自主研发。JHSE采用了可视化虚拟安全域(ASVE)技术和多种安全技术组合，可将用户需要保护的文件、进程、服务等资源进行安全保护，使服务器(主机)操作系统免疫恶意代码执行、越权访问等网络攻击行为。同时，JHSE还遵循“三权分立”安全机制，设立了系统管理员、安全管理员和审计管理员，避免传统操作系统超级管理员一权独大带来的安全风险。
根据活动规则，参与测试人员将会借助主办方公布的受测服务器IP和root口令，直接获取超级管理员权限，可远程连接受测服务器并进行脆弱性测试，第一个成功修改受保护文件的参与者，将获得椒图科技提供的5000美元奖金奖励。此外，椒图科技还分别在北京分公司，以及4月初举行的“2013中国国防信息化技术与装备展览会”上搭建现场环境，接受计算机技术爱好者的现场测试，最大程度地保障活动顺利进行。
椒图科技常务副总经理李科告诉记者，JHSE作为通用型的服务器(主机)操作系统防护产品，完全支持AIX、HP-UX、Solaris、Linux Server、Windows2003/2008/2012 Server等主流服务器(主机)操作系统，此次公测之所以选择AIX平台，是考虑到AIX服务器广泛应用于金融、电信、能源、政府、军工等领域的核心系统上，对其安全性的保护尤为重要。“本次公测也是为了从技术细节上进一步完善产品，所以，我们还将根据获奖者提供的攻击细节、漏洞细节等内容，第一时间对产品进行优化升级，为用户提供更安全、更优秀的主机安全解决方案。”
“在当前网络环境下，这样的公测活动具有很强的针对性。”一位不愿意具名的业内人士告诉记者，2012年，国家信息安全漏洞共享平台(CNVD)收集整理并公开发布信息安全漏洞6824个，较2011年增长23%。由于漏洞修复工作可能会致使业务中断，安全漏洞修复的周期较长、进程缓慢，导致一些信息系统长期处于脆弱状态。“通过安全漏洞、‘后门’程序等方式获取管理员权限，一直是很多黑客普遍使用的攻击手段。本次公测活动公布服务器IP和root口令，相当于把管理员权限授予测试人员，就是为了考验在安全漏洞、管理员用户信息泄露现象等无可避免的情况下，由JHSE构建的最后一道操作系统层安全防线的强壮性。”
公测首日，活动就受到了众多计算机技术爱好者的关注和积极参与，可以相信，在接下来的时间里，将会有更多的人参与测试，JHSE构筑的安全防线也将面临更多的考验。在众多国内外技术“大拿”的轮番“轰炸”之下，JHSE能否坚守住阵地，5000美元“赏金”又将花落谁家?随着公测活动的持续进行，这些问题的答案或许会逐一浮出水面，让我们拭目以待。
